oHub Base TI Infraestrutura e Operações Outsourcing de TI e MSP

Contrato de outsourcing de TI: cláusulas essenciais

Os pontos que não podem faltar em um contrato de terceirização de TI — escopo, SLA, confidencialidade, propriedade intelectual e condições de saída.
Atualizado em: 24 de abril de 2026
Neste artigo: Como este tema funciona na sua empresa 10 cláusulas essenciais em contrato de outsourcing 1. Escopo de Serviços 2. SLA (Service Level Agreement) 3. Preço e Reajuste 4. LGPD e Proteção de Dados 5. Mudanças e Atualizações 6. Segurança 7. Propriedade Intelectual 8. Saída do Contrato (Exit Clause) 9. Penalidades 10. Resolução de Conflitos Erros comuns em contratos de outsourcing Sinais de contrato ruim Caminhos para estruturar contrato Precisa estruturar contrato de outsourcing? Perguntas frequentes Que cláusulas deve ter contrato? Como proteger dados em contrato? Como escrever cláusula de SLA? Como sair de contrato de outsourcing? Por que LGPD importa no contrato? Como negociar contrato? Fontes e referências
Compartilhar:
Este conteúdo foi gerado por IA e pode conter erros. ⚠️ Reportar | 💡 Sugerir artigo

Como este tema funciona na sua empresa

Pequena empresa

Contrato simples (2-5 páginas, termos padrão). Cláusulas críticas: escopo, SLA, preço, saída. Poder de negociação limitado. Abordagem: negocie apenas críticas; use advogado por hora se necessário.

Média empresa

Contrato estruturado (10-20 páginas). Cláusulas críticas: escopo, SLA, preço, LGPD, mudanças, saída, penalidade. Use template de fornecedor como base; edite críticas.

Grande empresa

Contrato complexo (30+ páginas, customizado). Todas as cláusulas são críticas. Advogado especializado em TI é essencial. Coordenação com legal, múltiplos stakeholders.

Contrato de outsourcing de TI é acordo legal entre empresa e MSP que define escopo de serviços, SLA, preço, responsabilidades, direitos e saídas. Contrato ruim ou vago deixa empresa sem proteção; contrato bem estruturado é único escudo legal contra fornecedor que não entrega.

10 cláusulas essenciais em contrato de outsourcing

1. Escopo de Serviços

O que está INCLUÍDO e o que é EXTRA. "Suporte a Windows Server" está incluído? E Linux? E customizações? Define bem ou empresa paga extra depois.

2. SLA (Service Level Agreement)

Tempo de resposta (quanto leva primeira resposta?), tempo de resolução (quanto leva fix?), disponibilidade (99%, 99.5%?). Com penalidades se não cumprir.

3. Preço e Reajuste

Valor mensal/anual, o que está incluído, como cálculo de extras, como funciona reajuste (IPCA + X%?). Especificar por quanto tempo.

4. LGPD e Proteção de Dados

Compromisso de proteger dados pessoais. Data Processing Agreement. Direito de auditoria. Como são destruídos dados ao fim do contrato.

5. Mudanças e Atualizações

Como requisita mudança? Quem aprova? Precisa de custo extra? Como implementa (janela de manutenção?).

6. Segurança

Compromisso de backup, disaster recovery, segurança de dados. Direito de inspeção de datacenter. Certificações de segurança (ISO 27001?).

7. Propriedade Intelectual

Documentação, customizações, código — de quem é propriedade? Se sair, você leva a documentação?

8. Saída do Contrato (Exit Clause)

Período de notice (quando posso sair?). Transição: fornecedor apoia saída? Devolução de ativos. Destruição de dados. Período de suporte pós-saída.

9. Penalidades

Se SLA não cumpre: crédito de serviço? Redução de preço? Rescisão automática? Defina consequências.

10. Resolução de Conflitos

Escalação: qual é processo? Mediação? Arbitragem? Lei aplicável (qual estado? Qual país?).

Erros comuns em contratos de outsourcing

  • Escopo vago: "suporte técnico" sem definir o que inclui. Depois fornecedor diz "isso não está no escopo".
  • SLA irreal: prometer 99.99% disponibilidade sem investimento. Depois não cumpre.
  • Sem penalidade: SLA definido mas sem consequência se não cumprir. SLA vira papel.
  • LGPD ausente: fornecedor não tem conformidade documentada. Risco legal para empresa.
  • Saída difícil: sem exit clause claro, difícil sair. Fica preso.

Sinais de contrato ruim

  • Escopo é vago; "serviços de TI" sem detalhar exatamente o quê
  • Não existe SLA definido ou SLA é muito frouxo
  • Sem cláusula de saída; contrato é indeterminado
  • Preço pode aumentar sem limite ou notificação
  • Fornecedor tem acesso a dados mas sem conformidade LGPD documentada
  • Propriedade intelectual não está clara
  • Penalidades por não cumprimento são inexistentes

Caminhos para estruturar contrato

Internamente

Usar template de fornecedor; editar pontos críticos em casa.

  • Perfil: gestor de TI, CFO
  • Tempo: 2-3 semanas de negociação
Com advogado

Advogado especializado em TI revisa/negocia contrato.

  • Tipo: Advogado especializado em Tecnologia
  • Vantagem: proteção legal; negocia pontos delicados
  • Custo: R$ 5-20k dependendo de complexidade

Precisa estruturar contrato de outsourcing?

Se contratação de MSP é próxima, o oHub conecta você a advogados especializados em TI. Em menos de 3 minutos, descreva sua situação e receba propostas, sem compromisso.

Encontrar fornecedores de TI no oHub

Sem custo, sem compromisso. Você recebe propostas e decide se e com quem avançar.

Perguntas frequentes

Que cláusulas deve ter contrato?

Escopo, SLA, preço/reajuste, LGPD, mudanças, segurança, propriedade intelectual, saída, penalidades, resolução de conflitos.

Como proteger dados em contrato?

Data Processing Agreement explícito. Compromisso de conformidade LGPD. Direito de auditoria. Destruição de dados ao fim do contrato.

Como escrever cláusula de SLA?

Definir tempo de resposta (ex: 2h para P1, 8h para P2), tempo de resolução (ex: 4h para P1, 24h para P2), disponibilidade (ex: 99.5%). Com penalidades claras.

Como sair de contrato de outsourcing?

Exit clause deve permitir saída com notice (ex: 3 meses). Fornecedor ajuda transição. Data de encerramento clara. Transição é suportada.

Por que LGPD importa no contrato?

Fornecedor acessa dados pessoais (nomes, emails, informações de negócio). Sem LGPD documentada, empresa assume risco legal se vazamento.

Como negociar contrato?

Identificar pontos críticos (escopo, SLA, saída). Negociar apenas estes. Deixar outros flexíveis. Usar leverage: múltiplos fornecedores cotados.

Fontes e referências

  1. Brasil. Lei 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD). Planalto.
  2. ISO/IEC. ISO/IEC 20000-1:2018 — Service Management System Requirements. International Organization for Standardization.